红队专题-渗透工具-瑞士军刀Netcat

于 2024-03-08 08:39:02 发布
阅读量405 收藏 9
点赞数 7
分类专栏： 网络安全-渗透测试 文章标签： TCP
amingMM
本文链接：https://blog.csdn.net/qq_33608000/article/details/136551661
版权
本文详细介绍了Netcat作为渗透测试工具的用途，包括TCP/UDP端口监听、端口扫描、文件传输和网络测速。特别讨论了在Linux环境中反弹shell时遇到的中文乱码问题，提出使用rlwrap工具作为解决方案，并列举了不同编程语言执行反弹shell的命令。此外，还提供了CentOS上安装Netcat的方法。
摘要由CSDN通过智能技术生成

在这里插入图片描述

瑞士军刀Netcat

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

反弹shell时如果用Linux的netcat监听可能
会出现中文字符、↑↓←→等特殊按键乱码问题，我们可以尝试使用rlwrap工具来解决这个问题。

在这里插入图片描述

NC： netcat

一个简单、可靠的网络工具

  • nc的作用

（1）实现任意TCP/UDP端口的侦听
可作为server 以TCP或UDP方式侦听指定端口

（2）端口的扫描
nc可以作为client发起TCP或UDP连接
（3）机器之间传输文件
（4）机器之间网络测速

  • 控制参数
    -l
    指定nc将处于侦听模式,被当作server
    侦听并接受连接，而非向其它地址发起连接。
    -p
    暂未用到（老版本的nc可能需要在端口号前加-p参数）
    -s
    指定发送数据的源IP地址，适用于多网卡机
    -u
    指定nc使用UDP协议，默认为TCP
    -v
    输出交互或出错信息
    -w
    超时秒数，后面跟数字
    -z
    表示zero，表示扫描时不发送任何数据

https://www.cnblogs.com/nmap/p/6148306.html

NC反弹shell命令

本机开启监听：

nc -lvnp 4444 
nc -vvlp 4444

目标机器开启反弹

bash版本：

最低0.47元/天 解锁文章
amingMM
关注
专栏目录
博客
业余爱好-社会工程管理
12-01 652
印花税是对在经济活动和经济交往中书立、领受具有法律效力的凭证的行为征收的一种税。
博客
红队系列-网络安全知识锦囊(持续更新)
11-09 1295
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
博客
Python AI股票自动化量化交易经济金融市场分析（每日更新）
10-14 2426
一种基于量化分析（Quantitative Analysis）的交易方式。量化交易需要三大技能： 数学功底、编程技能、金融知识。网上有种说法，从事量化交易需要的知识比重如下：计算机-金融-数学,知识比重为1-3-6。
博客
红队专题-Cobalt strike 4.x - Beacon重构
10-10 619
exit、cd、pwd、file_browse、ps、kill、getuid、mkdir、rm、cp、mv、run、execute、drives、powershell-import、powershell命令混淆、免杀bypassuac（uac-to。sleep、shell、upload、download、exit、cd、pwd、file_browse、ps、kill、getuid、mkdir、rm、cp、mv、自删除、timestomp。命令的执行对应cs中的shell、run、execute三个命令。
博客
红队专题-Cobalt strike从小白到飞升手册
10-09 1378
4.0 2019年12月2日 更新 Cobalt Strike 4.0 手册奇安信 A-TEAMCobalt Strike 是一款 美国Red Team开发的 商业GUI框架式 优秀的渗透测试工具 简称CS为对手模拟渗透测试 和红队行动而设计的 协作工具平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。可以利用网络漏洞获取主机权限后、从一个强大的图形界面控制所有的活动。因可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。
博客
红队专题-Cobalt strike4.5二次开发
10-09 2134
一起学习 代码审计、安全开发、web攻防、逆向等。
博客
中华传承-医山命相卜-四柱八字
10-19 295
它的步骤是：出生时间，出生地点，出生性别，取命局，分析命局。它的原理是通过天干地支的五行属性和相生相克关系来判断命运。利用出生年月日时对应的四个天干地支来构建一个命局。
博客
微服务和VUE入门教程(16)： zuul 熔断
07-20 496
1. 前言在开发工程中，我们发现当一个微服务挂掉之后，如果我们访问此微服务的接口，zuul也会挂掉。因为zuul负责分配请求，当目标微服务挂掉之后，zuul便找不到目标微服务，因为我们需要设置一个熔断，即使寻找不到目标微服务，zuul也不会挂掉。比如我们停掉my-user微服务，然后访问其中的一个接口，zuul会出现以下错...
博客
sqlback@memeware.net].2700勒索病毒
06-05 486
该病毒具有持续性威胁，可加密文件并窃取敏感信息。继续潜伏在计算机系统中，构成一种持续的威胁。受害者即使支付了赎金，也可能无法完全摆脱病毒的困扰。支付了赎金并获得了解密密钥，也不能保证病毒已经完全清除。病毒可能仍然隐藏在系统的某个角落，等待合适的时机再次发作。国内知名制造企业“明日科技”的IT部门突然接到了紧急通知，公司的服务器疑似遭受了未知病毒的攻击。技术人员迅速登录服务器进行检查，发...
博客
uniapp中Tabbar底部导航栏
06-05 425
pages.json 中tabBar字段{ "pages": [ //pages数组中第一项表示应用启动页，参考：https://uniapp.dcloud.io/collocation/pages { "path": "pages/index/index", "style": { "navigationBarTitleTe...
博客
uniapp中动态首页的实现
06-05 501
<Page :items="items" /><template> <block v-if="item.type === 'banner'"> <Banner :itemStyle="item.style" :params="item.params" :dataList="item.data" /> </bloc...
博客
shellcode bypass免杀集合
06-05 400
https://blog.csdn.net/qq_33608000/article/details/134369237这篇文章陆续更新统计收集经过测试的一些免杀知识东拼西凑还是可以免杀的主要还是一些思路和知识点欢迎收藏交流...
博客
溯源应急反制
06-05 284
刚写了溯源应急反制的文章大融合持续更新可作为笔记参考过来看看吧https://blog.csdn.net/qq_33608000/article/details/134306443我的博客一起来玩
博客
渗透测试红队信息收集大全
06-05 480
在写工具(造轮子)的时候遇到的有关信息收集一些概念和思路关于自动化信息收集小伙伴们喜欢的可以一起聊一聊文章持续更新感谢收藏和关注https://blog.csdn.net/qq_33608000/article/details/134069500...
博客
PHP_CMS系统代码解析-wordpress
06-05 436
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。模板基本文件使用模板通过函数的调用，让模板之间形成完整的整体。style.css : CSS(样式表)文件index.php : 主页模板archive.php : Archive/Category模板...
博客
机器学习与量化交易 分类任务
06-05 616
> Julyedu.com 感谢 白嫖的 七月在线 专注数据领域的在线教育01 自动化交易综述时间序列分析策略建模及其优化方法策略评价与回测风险管理交易策略的实现交易策略的执行BP(Back Proppagation)算法误差反向传播(Error Back Propagation, BP)算法。学习过程由信号的正向传播与误差的反向传播两个过程组成。Algorithmic Tra...
博客
vue-i18n国际化多国语言
06-03 412
uniapp是自带有i18n这个插件需要自己去给每一个需要国际化的字符去手动配置key，所以如果是已经完成的项目可能工作量就稍微有点大了第一步：语言命名是有规范的不能乱取名，具体可以参考国际语言代码https://blog.csdn.net/weixin_44988005/article/details/113826664https://blog.csdn.net/hcx_2008/a...
博客
雷池waf功能代码剖析
05-31 384
看到他们发文章​-动态防护功能？了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言使用Gin框架启动一个API服务器...
博客
红队专题-渗透工具-hydra爆破神器
03-15 736
主要步骤讲完后，下面来看看整个代码，看如何用shell程序将这些串起来。当然，能否破解成功，有一个好用的工具固然重要，但还需要一个强健的密码本。grep “host:”用来过滤打印的输出，只输出破解到密码的条目。第二步为，读取22-output.txt文件中开放22端口的主机，这条命令的含义是采用密码本./password.txt中的密码，因此，在shell中写了一个循环，hydra一次任务结束后，遍历代码很简单，不用惊讶，这就是shell脚本的神奇之处。对一个网段的扫描，也可以换成一个IP。
博客
漏洞复现-H3C系列
03-15 1080
H3C用户自助服务平台是一种基于云计算和自动化技术的管理平台，旨在提供自助式、智能化的网络设备和服务管理解决方案。该平台通过集成多种功能和工具，帮助企业用户更高效地管理和维护其网络设备，并提供更好的用户体验。H3C用户自助服务平台dynamiccontent.properties.xhtml接口处存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值